KVKK ve Gizlilik Politikası

1. Kim, hangi sıfatla?

Salon hesabı verileri (hesabı açan işletme ve kullanıcılarının bilgileri) bakımından Makastam veri sorumlusudur.

Salonun müşterilerine ait veriler (randevu, adisyon, müşteri kartı) bakımından veri sorumlusu salonun kendisidir; Makastam bu verileri yalnız salon adına ve salonun talimatıyla işleyen veri işleyen sıfatındadır.

2. Hangi verileri işliyoruz?

• Hesap: ad, soyad, telefon, e-posta, şifre (yalnız tek yönlü özet olarak).
• Faturalama: işletme unvanı, vergi numarası, fatura adresi.
• Salon kayıtları: personel bilgileri ve çalışma saatleri, hizmet kataloğu, adisyonlar, tahsilatlar, giderler, stok.
• Salonun müşterileri: ad, telefon, isteğe bağlı doğum tarihi ve cinsiyet, randevu ve adisyon geçmişi, borç bakiyesi, salonun girdiği notlar (ör. boya formülü), ticari ileti onayı.
• Online randevu sayfası: randevu alan kişinin girdiği ad, telefon ve seçtiği hizmet/saat.
• Ödeme: kart numaranızı biz tutmayız; ödeme yetkili ödeme kuruluşu üzerinden işlenir, yalnız işlem referansını görürüz.
• Teknik veriler: IP adresi, tarayıcı bilgisi, işlem kayıtları — güvenlik, kötüye kullanımın önlenmesi ve hata takibi için.

3. Ne için kullanıyoruz?

Hizmeti sunmak, destek vermek, abonelik faturası kesmek, yasal yükümlülükleri yerine getirmek ve sistemin güvenliğini sağlamak için. Salonların müşteri verilerini kendi amaçlarımız için kullanmayız, pazarlamada kullanmayız, satmayız.

4. Müşterilere giden mesajlar (SMS / WhatsApp)

Randevu onayı ve hatırlatması gibi hizmetle ilgili mesajlar, salonun kendi SMS ya da WhatsApp sağlayıcı hesabı üzerinden gönderilir. Kampanya, “sizi özledik” ve doğum günü gibi ticari içerikli mesajlar yalnız ticari ileti onayı kaydedilmiş müşterilere gider. Onay almak ve 6563 sayılı Kanun ile İleti Yönetim Sistemi (İYS) yükümlülüklerini yerine getirmek salonun sorumluluğundadır.

5. Ne kadar saklıyoruz?

Abonelik sürdükçe veriler hizmet için saklanır. Abonelik sona erdiğinde verilerinizi dışa aktarabilir, sonra kalıcı silinmesini talep edebilirsiniz. Yasal saklama yükümlülüğü olan kayıtlar (ör. fatura kayıtları) mevzuattaki süre boyunca saklanır.

6. Kimlerle paylaşıyoruz?

Bir salonun verisi başka bir salonla asla paylaşılmaz. Yasal zorunluluklar (mahkeme kararı, yetkili makam talebi) dışında veri satılmaz, devredilmez. Barındırma, e-posta, ödeme, SMS/WhatsApp ve e-fatura gibi teknik hizmetlerde yalnız o işin gerektirdiği en az bilgi ilgili hizmet sağlayıcıya aktarılır.

7. Nasıl koruyoruz?

Bağlantılar şifrelidir (HTTPS). Her salonun verisi uygulama katmanında diğerlerinden ayrılır; çalışanlar yalnız rollerinin izin verdiği bilgileri görür (ör. usta yalnız kendi kayıtlarını). Sağlayıcı şifreleri veritabanında şifreli saklanır. Her gün otomatik yedek alınır; önemli işlemler işlem kaydına yazılır.

8. Çerezler

Yalnız oturumu açık tutmak ve dil tercihi gibi temel işlevler için zorunlu çerezler kullanılır. Reklam veya izleme çerezi kullanmayız.

9. Haklarınız

KVKK m. 11 gereğince:

• Verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme.

Bir salonun müşterisiyseniz talebinizi öncelikle o salona iletin; salon adına işlenen veriler için salonun talimatıyla hareket ederiz. Diğer talepleriniz için iletişim sayfasından ulaşabilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

10. Kurula başvuru

Başvurunuza yanıt alamaz ya da yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Başvuru usulü kvkk.gov.tr adresinde yayımlanmaktadır.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri hesabınıza tanımlı e-posta adresine bildiririz.

12. İletişim

Gizlilik ve KVKK ile ilgili sorularınız için: [email protected] veya iletişim formu.